Lieber Zuschauer, dieser Untertitel wurde automatisch generiert von YouTube und dementsprechend (sehr) fehlerhaft. Wenn du kannst, hilf uns bitte gute Untertitel zu erstellen: https://c3subtitles.de/talk/1930 Danke!
[Musik]
ja
hallo Grüße Katrin und Christina so
Daten Daten Daten Schutz von Daten
Datenschutz ist wichtig schützt uns alle
aber macht man das macht man das richtig
oder ganz besonders falsch Katrin du
beschäftigst dich ja personell mit dem
dsgvo und Christina du bist Hexe ID
Sicherheitsbeauftragte aktiv bei
kryptopartis und beschäftigt sich
ebenfalls aktiv mit
Datenschutz und ich habe gehört be am
Talk geht es um die kreative Umsetzung
und falschverstanden
Datenschutz
dann ja bitte zu eurem
[Musik]
Talk ja vielen Dank dann erstmal ja
herzlich Willkommen zu
demgenrm dann herzlich willkommen an
alle die so früh aufgestanden sind denn
eigentlich ist es ja auch erst kurz nach
10 bei uns gibt's heute datensch
Wildlife und der Untertitel lautet
Achtung Datenschutz jetzt wird es wild
und wir wollen das natürlich nicht
alleine machen sondern mit euch
zusammen
genau ich bin Christina und wie der
Herald mich ja auch schon vorgestellt
hat äh mache ich so Dinge mit
IT-Sicherheit und Datenschutz und ihr
findet mich auf Twitter undter CSS Mate
wir wollen gerne das den auch jetzt
schon interaktiv gestalten ihr seht da
den Link zum Fragen zu stellen oder eben
auch um schon an Abstimmung teilzunehmen
wir wollen mit euch zusammen abstimmen
ist das noch Datenschutz ist das Kunst
oder kann es
weg
so und wir starten direkt mit einer
kleinen
Einführung was ist das Problem worauf
wir heute noch mal so ein bisschen den
Fokus legen wollen
nämlich das was ihr wahrscheinlich schon
am häufigsten gesehen habt und was bei
jedem breach auch glaube ich das erste
ist was irgendjemand von sich gibt die
sicher he eurer Daten ist den Firmen
wichtig warum ist das so putzig na ja
also es ist mir als Verbraucherin als
Userin eigentlich komplett egal ob das
der Firma oder den entsprechenden
Portalen wichtig ist es gibt einfach
Gesetze und Regelung und Verordnung an
die sich jede jeder zu halten hat und da
ist dieser Satz der kurz Ihrer Daten ist
uns wichtig
m gerade noch mal so ein bisschen so ein
äh Augenmerk um besonders denke ich mal
bei Firmen zu sehen wo der Datenschutz
eben überhaupt nicht wichtig ist sondern
einfach nur ein Block eine Komponente
die dann
in
irgendeinem Generator dann rausgegeben
wurde um dann so ein blockbaustein
ähm für den Datenschutz einfach
rauszugeben
und Du bist wieder live
drin wir haben euch ein paar Beispiele
mitgebracht und die gehen wir dann soeit
es passt dann mit zusammen mit Katrin
durch M die Beispiele sind ja so ein
bisschen gemixt gewählt das was wir so
an an interessanten Sachen rausgefunden
haben und
ja zusammen mit euch wollen wir das dann
durchgehen und schauen ob das hier noch
datenschutzumsetzung ist ob das ein
Kunstwerk ist was noch mal
irgendwo besonders behandelt werden
sollte oder vielleicht irgendwo
aufgehangen werden oder ob es einfach
auch wirklich Trash ist und weg
kann genau so und jetzt bin ich halt
auch hoffentlich mit dabei aber ihr
wisst ja als not baret the feature was
haben wir denn hier wir haben hier ed
wir wollen jetzt natürlich keine Werbung
machen eine datenschutze
Einverständniserklärung auf dieser
ersten Folie diese
Einverständniserklärung war so lang dass
sie nicht auf eine Folie gepasst hat
sondern ne Christina wir haben eine
zweite Folie dazu gemacht also hier oben
ne soll man sein Einverständnis erklären
und hier unten falls ihr das dann noch
lesen könnt auf der zweiten Folie steht
dann drauf ich willige ein na was denn
jetzt Einverständnis Einwilligung ist es
eigentlich dasselbe ist es überhaupt
relevant cool an diesem Screenshot ist
hier natürlich so für alle die das hier
noch so lesen können da hat jemand Bier
bestellt ja also wiküler Münchner hell
und die Anweisung dazu ne kalt
Ausrufezeichen die ist natürlich total
grandios aber Christina sag mal brauche
ich jetzt hier überhaupt eine
Einwilligung oder ein Einverständnis
oder was machen wir jetzt hier ja also
für mich ist das eigentlich schon fast
ein Kunstwerk aber wir wollen euch
natürlich nicht zu lange auf die Folter
spannen
nein das kann
weg genau also ich habe ja auch schon
mit Christina besprochen mensch das ist
eigentlich sogar doppelt falsch ne weil
ich habe hier doppelt gemoppelt
Einwilligung und Einverständnis und ich
brauche aber gar keins von beiden wenn
ich mit irgendjemanden einen Vertrag
habe dann kann ich natürlich auf
Grundlage von so einem Vertrag das
Verarbeiten wichtig oder schön wern
natürlich noch so diese obligatorischen
Datenschutzhinweise aber
grundsätzlich dieses Formular ich weiß
nicht wer EDK da beraten
hat ja christina ist dann eigentlich
irgendwas in unserem Pet passiert
ähm das werden wir dann mit dem Harald
bald rausfinden ja sehr schön also auf
jeden Fall fleißig abstimmen genau und
jeder nur ein Kreuz also pro Beispiel
genau wie es sich zu Ostern
gehört
genau
ja willst du ähm ja also schon wieder
Einwilligung also Einwilligungen sind
überhaupt sehr beliebt im
Datenschutz wo man nicht alles
einwilligen
kann und das ist tatsächlich noch mal so
ein so ein besonders schöner Fall wenn
ihr euch das später mal vielleicht noch
mal auf Twitter anschaut gibt's dazu
auch noch mal eine längere Geschichte
und zwar die
Einwilligung vom Vermieter die Sachen an
den
Handwerker die des Mieters an den
Handwerker zu übertragen so na
ja ich sag mal ja ich ich könnte mir
auch noch ein paar
andere Dinge überlegen warum das
vielleicht keine gute Idee ist aber was
hat das dann mit Datenschutz zu tun na
ja so halb sage ich mal so halb ne
grundsätzlich wir haben ja gerade gesagt
wir haben einen Vertrag ne so ein
Mietvertrag sagt ja der Name ist auch
ein Vertrag und wenn bei mir zu Hause
irgendwie die Klospülung defekt ist oder
der wasserhand tropft na ja natürlich
möchte ich dann mit meiner Vermietung
irgendwie sprechen und sagen repariert
das mal und dass da jetzt nicht der
nette Mensch von der Hausverwaltung dann
selber kommt und es repariert ist ja
irgendwie auch allen völlig klar also
gibt man das natürlich an irgendein
Handwerksunternehmen raus und natürlich
sollten die irgendwie uns Mieter
MieterInnen auch benachrichtigen
können aber dürfen die das denn und
müssen sie das denn und überhaupt also
ich bin schon der Meinung ja das dürf
sie und da sollte halt aus diesem
Vertrag halt auch raus hervorgehen dass
das natürlich auch äh mit dem Handwerker
völlig okay ist ähm allerdings ist es
natürlich sinnvoll wenn man da jetzt
nicht
dem dem Handwerksunternehmen alle
möglichen Kontaktdaten ja also sag mal
Twitter Instagram festnetsnummer
Mobilnummer und E-Mailadressen oder so
gibt sondern ich sag mal einen Weg die
Anschrift ist klar die müssen ja wissen
wo sie hin sollen und einen Weg und wie
Christina gestern schon feststellte als
wir das vorbereitet haben noch na ja
vielleicht ist ist ist dann auch bei
Leuten etwas unschön wenn dann irendein
Handwerksunternehmen die Telefonnummer
hat ja man kennt ja solche Geschichten
vielleicht sollte man dann doch lieber
irgendwie auch auf die E-Mailadresse
ausweichen und im Zweifelsfall kann man
natürlich auch wenn es ein bisschen
umständlich ist so ein Termin über die
Hausverwaltung vereinbaren lassen ne
dann ist das Z so ein bisschen Stille
postmäßig aber geht auch ja oder eine
Postkarte mit dem Termin schicken mein
Gott früher als es keine E-Mailadressen
got jetzt fange ich auch schon an
Christina früher furchtbar aber D es
keine E-Mailadressen gab und keine
Handynummern sondern maximal irgendwie
ein festnettelefon und auch das gab's
nicht bei allen ja da hat man es doch
auch irgendwie gemacht dass man dann so
ein Zettel in den Briefkasten geworfen
hat oder dass man eine Postkarte
geschickt hat mit wir kommen am um bitte
seien Sie zu Hause das hat doch auch
funktioniert also ne nicht nicht gleich
den ganzen Datensatz rüberers schicken
aber schon mal mit gesunden
Menschenverstand rangehen und sagen okay
wenn der Handwerker oder die
Handwerkerin da kommen soll bräuchten
sie vielleicht eine Adresse und ein
Ansprechpartnerin wä gut genau also so
viel gestehen wir einfach mal den
Unternehmen auch zu dass sie das auch
professionell an der Stelle Hand haben
ähm ja und weiter geht's mit unserer
lustigen Show
ähm musterfax ähm na ja also für
diejenigen die das vielleicht jetzt so
noch nicht so ganz erkennen können aber
wir beabsichtigen Ihnen ein Fax mit
personenbezogenen Daten zuzusenden um
die Bestimmung des Bundes
Datenschutzgesetzes einzuhalten bitten
wir Sie den Eingang durch ein gegenfax
zu bestätigen und sicherzustellen dass
nur autorisierte Personen das Fax
empfangen that's not how Fax
works nicht so richtig ich meine
natürlich ist es schon sinnvoll wenn man
sich mal Gedanken darüber macht wer am
anderen Ende so ein Fax bekommt ne wenn
man das jetzt in irgendeine große
Behörde schickt oder ein großes
Unternehmen und da gibt's eine zentrale
Faxnummer und ich schick da als
Betriebsärztin äh die Gesundheitsdaten
und die die befundstellung
von irgendwie dem Kollegen XY hin so an
diese eine zentrale Faxnummer weiß nicht
ist wahrscheinlich keine gute Idee
andererseits wer nutzt denn heutzutage
noch Fax wenn ich irgendwas ganz ganz
furchtbar Wichtiges zu versenden habe
und gerade wenn es um Gesundheitsdaten
oder sonst irgendwelche ganz besonders
schützenswerten Daten geht dann nehme
ich doch bitte eine verschlüsselte
Verbindung oder ganz einfach ich nehme
Brief ja keine Postkarte Brief pack das
da rein kleb das zu stell das zu und
mittlerweile ist die Post ja nun auch
nicht mehr irgendwie zu Pferd und
Kutsche unterwegs ja sondern die Post
wenn man dann irgendwie abends irgendwo
reinwirft dann ist es in der Regel am
nächsten Tag auch da also der große
Zeitverlust ist es da auch nicht mehr
aber dieses musterfx ja das ist schon
also ich würde echt schon sagen Kunst
oder ich weiß nicht also es ist auf
jeden Fall Kult muss man dazu sagen und
sollte vielleicht irgendwie erhalten
bleiben zumindest äh als äh ja nette
Anekdote die man gerne im Datenschutz
weitererzählt
definitiv so im PET wird übrigens auch
fleißig
abgestimmt und wir machen weiter mit
unserem
Friseurbesuch ach ja die Pandemie hat
schon so ein paar Blüten
irgendwie sprießen lassen und da ist
natürlich auch im Datenschutz keine
Grenze der Kreativität gesetzt m erstmal
ich meine das das kennen wir eigentlich
alle auch schon so als Arztpraxen aber
jetzt auch beim
Friseurbesuch so nach dem Motto
kontaktverfolgung und
Gedöns jetzt das Formular beim Friseur
Katrine also ich bin ja relativ
begeistert von diesem Formular weil es
sich ja auf enkundig um einen Zettel
handelt den quasi
der Besucher oder die Besucherin ja
einzeln bekommt ich glaube das kennen
wir ja alle wenn wir irgendwo hingehen
und oder gingen damals damals als die
Restaurants noch offen öffnen durften ne
und dann bekam man so eine
Unterschriftenliste ja wo man davor
schon irgendwie die letzten 30 Leute
gesehen hat die sich eingetragen und man
wusste ganz genau die 20 Menschen die
nach einem kommen die sehen dann auch
alle möglichen Angaben das war natürlich
überhaupt nicht datenschutzkonform ja
selbstverständlich nicht ähm sondern da
gab es dann halt von den entsprechenden
Gewerkschaften oder von den anderen
Sachen also ne irgendwie de HOGA oder
andere Leute haben dann auch Listen
rausgegeben und haben gesagt diese
Listen sind für euch intern damit ihr
das vielleicht noch mal zusammenfassen
könnt aber pro Person bitte einen so ein
Zettel und den Zettel dann
zusammenfalten und gut verwahren in
Briefumschlag in eine Wahl ohne whatever
und insofern ist dieses Bildchen
Christina kannst ja eben noch mal kurz
zeigen ne das ist also man sieht da ist
halt eine Person hat da irgendwas
unterschrieben und was sie
unterschrieben hat ist glücklicherweise
keine Einwilligung oder irgendwas
sondern es ist nur die Zusicherung dass
die Person halt nicht krank ist ne kein
Husten kein Schnupfen keinen
geruchsverlust hat also dieses ich bin
irgendwie halbwegs gesund na ja lass wir
mal dahinestellt ob das jetzt auch
wirklich so sinnvoll war aber ein Zettel
pro Nase und da drunter gibt es halt
Datenschutz Hinweise und diese Hinweise
sind natürlich notwendig denn auch wenn
so eine Friseurin oder ein Friseur dazu
verpflichtet ist gesetzlich diese Daten
zu erheben eben ne diese
kontaktnachverfolgung das steht in jeder
der einzelnen 16 Landesverordnungen zum
zur coronageschichte drin muss uns als
ja frisierwilligigen sozusagen ähm ja
auch gesagt werden was mit diesen Daten
gemacht wird das ist quasi auch eines
der rechte die sich aus dieser
datenschutzgrundverordnung ergeben dass
wir äh die Information bekommen wie
diese Daten verarbeitet werden und das
haben die hier echt ganz gut gemacht hab
Hal reingeschrieben ne warum wieso
weshalb und dass das eben mit dieser
Verordnung zu tun hat ähm dass wir
bestimmte Rechte haben dass wir uns auch
irgendwo beschweren können aber wirklich
der Mega Knaller ist die diese Frist man
soll nämlich immer mit dazu schreiben
wie lange werden die Daten aufbewahrt
das ergibt sich im Zweifel auch aus der
Verordnung also bei uns in Berlin z.B
sind es vier Wochen
und hier hat sich tatsächlich dieser
Friseursalon wirklich selbst übertroffen
ich fand es ganz großartig denn sie
schrieben ja diese Verordnung die ändern
sich ja irgendwie alle naseang und
vermutlich sind es drei Wochen die
Kolleginnen und Kollegen auf Twitter
kommentierten das mit das ist
wahrscheinlich die ehrlichste Angabe zu
Löschfristen die Sie jemals gesehen
haben und tatsächlich ja vermutlich sind
es drei Wochen vielleicht sind es auch
irgendwann sechs oder ich weiß es nicht
aber es steht was drin es ist schon
ziemlich gut genau auf jeden Fall und es
ist wirklich wie du gesagt hast einfach
auch ehrlich in diesen Zeiten ganz
genau ja wir haben dann noch mal mal ein
vertretbares Beispiel reingeholt dieses
Beispiel ist
m auf den ersten Blick eigentlich
ganz witzig auf den zweiten Blick muss
man aber noch mal ein bisschen genauer
schauen das ist nämlich
eine ein Hinweis darauf dass der
Vertretungsplan einer Schule nicht mehr
im Netz veröffentlicht
werden darf sage ich jetzt mal erstmal
so
ähm na ja so Vertretungspläne sind für
Schüler innen recht wichtig sie müssen
wissen wann sie wo zu sein haben welche
Materialien sie dabei haben müssen und
sich vielleicht auch noch seelisch auf
den die Lehrerin einstellen
ähm und ich finde es ist ein äh schönes
Beispiel dafür wie Leute sich bestimmt
Gedanken zum Datenschutz gemacht haben
aber nur das Problem gesehen haben und
nicht die Lösung bzw sich darüber keine
weiteren Gedanken gemacht hat weil
ähm ich finde das haben wir sehr sehr
oft in Diskursen dass immer nur das
Problem warum etwas nicht geht
diskutiert wird aber nicht nach
datenschutzkonform Lösungen gesucht wird
wie etwas eben doch umgesetzt werden
kann das ist nämlich der springende
Punkt weil etwas erstmal in dieser ein
Ausführung nicht konform ist heißt es
nicht dass es dadurch verhindert wird
oder dass der Datenschutz denn schon
wieder für alle
möglichen Gründe herhalten muss warum
etwas nicht geht sondern bedeutet
lediglich dass diese Umsetzung so wie
sie geplant war eben nicht möglich
ist genau und dafür aber möglicherweise
eine andere Umsetzung und bei diesen
vertretungsplänen ne also ich meine wir
kennen das alle Leute die sich da ihre
jüngst vergangene Schulzeit erinnern
oder aber Menschen wie wir die also auch
schon schulpflichtige Kinder haben und
äh das Ganze also auch live mitbekommen
ähm es ist natürlich total sinnvoll wenn
es nicht nur so ein ausgedruckten DIN vi
Zettel irgendwo in der
feyier von der Schule gibt sondern wenn
man das Ganze tatsächlich irgendwo auch
digital einsehen kann denn wie ärgerlich
ist es wenn du morgens um weiß ich nicht
8 Uhr bei uns in Berlin oder 58 Uhr vor
dieser Schule stehst und dann
feststellst Ö wir haben ja den ersten
Block Ausfall ich hätte eine Stunde oder
zwei länger schlafen können es ist super
super n und dafür ist es natürlich total
klasse wenn man dann sagt Mensch ich
gehe mal eben auf die Schulhomepage
klick den Reiter Vertretungsplan an und
gucke mal was jetzt in dieser Woche
alles drin ist und das kann ich halt
auch von zu Hause oder auf dem Handy
machen und dann bin ich halt wirklich up
to date aber das Problem ist natürlich
folgendes die Namen der Lehrerin und
Lehrer sind ganz oft da reingeschrieben
ne bei unserem Beispiel eben ich glaube
Christina wenn man noch mal kurz
zurückgeht und wenn man sich das ganz
genau
anguckt ach so wir hatten nur diesen
einen Teil ha wir
haben ah ver nicht drinne ja richtig
damit wir ach jetzt habe ich die Lösung
verraten verdammt nein aber mach ruhig
wieder weiter also das Problem ist halt
folgendes wenn D n steht ne der Herr
Meer macht jetzt die Klasse 9a und die
Frau Müller macht jetzt die Klasse 10b
ähm dann
ja also ich es fehlt mir schwer das
tatsächlich auch zu zu so zu sagen aber
man könnte natürlich eine Art von
anwesenheits und abwesenheitsprofil für
einige Lehrerinnen und Lehrer dann
erstellen ja ob das jetzt wirklich so
sinnvoll ist und ob man damit nicht
übers Ziel hinausschießt ist die eine
Sache die andere Sache ist doch aber
brauche ich denn unbedingt diese
Klarnamen von Lehrerinnen und Lehrern in
so einem Vertretungsplan ne brauche ich
natürlich nicht also das basisding was
ich wissen muss ist doch eigentlich habe
ich heute Kunst oder Musik oder Sport
oder Ausfall bei welcher Lehrerin oder
welchem Lehrer das ist ist ja irgendwie
so nice to have so nach dem Motto ne wie
Christina gerade schon sagte damit ich
mich moralisch vielleicht auf die ich
weiß nicht die Schreckschraube von
Kunstlehrerin einstellen kann oder ich
freue mich weil der Sportlehrer voll
cool ist und immer klasse Spiele macht
oder die Sportlehrerin halt sagt Mensch
heute dürft ihr euch mein Spiel
aussuchen
aber ganz grundsätzlich ich brauch es
nicht ich muss halt ja nur wissen
welches Fach ich habe damit ich die
entsprechenden Bücher oder Unterlagen
oder Materialien oder die Sporthose
mitnehmen kann und
entweder sind da ich halt na gut ich
mache halt irgendeine Art von Kürzel
kürzt die Lehrer irgendwie ab ne oder
ich lasse es halt wirklich komplett weg
und was natürlich auch total super ist
wenn ich sage Mensch ich mache das auch
einfach gar nicht öffentlich im Netz ja
also auch diese Formulierung fand ich
schon sehr hübsch sondern ich pack es
halt auf de Passwort geschützten Bereich
auf der Schulhomepage ja
also wie man es macht ist eigentlich
dann in dem Moment wursch klar ich kann
es halt auch wirklich öffentlich
irgendwo hinstellen wo man kein Passwort
braucht wenn da wirklich nur die Klasse
genannt ist das Fach was entfällt und
das Fach was dafür unterrichtet wird
solange ich jetzt nicht als Nachbar
Dokument eine Übersicht über die
Schülerinnen und Schüler äh mit dazufüge
in welcher Klasse die sind ja jetzt
hätte ich ja das Problem im Grün ähm ist
es gar kein Problem und ich könnte also
ich werde tatsächlich auch fein damit
wenn die Leute dann so ein Lehrer oder
Lehrerin Kürzel mit da reinfügen ne was
also die Kids und Jugendlichen dann
zumindest entziffern können und wissen
was das ist aber auch hier gilt
natürlich dann darf auf der
Schulhomepage natürlich auch nirgendwo
anders irgendeine Liste sein wo diese
Kürzel in die echten Lehrer und
Lehrerinnen Namen übersetzt werden ne
das ist übrigens ein ganz klassischer
Fall mit diesen Kürzeln von
Pseudonymisierung also ich nehme halt
nicht den echten Namen sondern ich nehme
halt ein Kürzel Christina
Pseudonymisierung können wir eigentlich
auch noch mal so ein bisschen erklären
oder weil es ziemlich coole
Sache ja und vor allem bitte nicht mit
Anonymisierung zu verwechseln das
passiert nämlich auch häufig und das der
Trick mit der Pseudonymisierung ist ist
ja eben genau das dass und man in einem
bestimmten Kontext eben eine Zuordnung
noch machen kann
so dass man dann eben auf die
vollständige Information dann noch mal
Zugriff hat oder auf das vollständige
Datum
ohne diesen Kontext ist diese
Information halt für Außenstehende z.B
die sich dann so ein lehrerkürzel
irgendwie
ähm dann lesen dass es dann eben äh
nicht zu zu weiteren Informationen äh
oder Informationsflüssen dann an der
Stelle kommt und ähm ja wie gesagt also
für mich ist das ein sehr schönes
Beispiel morgige Lösung sind Morg
unabhängig vom Datenschutz genau und es
ist natürlich äh wie gesagt ne klar wenn
ich jetzt also auf der Homepage z.B ist
es bei uns an der Schule so da gibt's
halt eine Übersicht über alle
E-Mail-Adressen von allen Lehrerinnen
und Lehrern man stelle sich vor dahinter
würde jetzt dann auch noch das
entsprechende Kürzel stehen was im
Vertretungsplan verwendet wird der
wiederum öffentlich im Netz
veröffentlicht wird macht unsere Schule
schon seit Jahren mittlerweile so nicht
mehr sondern die haben eine andere
Lösung gefunden aber dann müsste man ja
quasi nur eins und eins zusammenzählen
und hätte dann ja auch wieder die
Information welche Lehrerin
zu welchem Zeit in welchem Raum mit
welcher Klasse ist ne und genau das
wollen wir ja eigentlich nicht ähm aber
ja ne Murx ist Mur ich meine alles ist
besser als der ausgedruckte Zettel
irgendwo am schwarzen Brett ja wo die
Leute dann wirklich morgens davor stehen
todmüde sind und sich ärg
ähm aber ähm es also ich habe halt auch
schon von Schulen gehört die das über
eine externe App gelöst haben und da
gibt's halt dann die Möglichkeit
entweder ich habe halt einen ähm großen
Bildschirm im vor jeder Schule und guck
mir halt da eben den Vertretungsplan an
das funktioniert natürlich nur solange
ich in der Schule bin wenn sich noch mal
kurzfristig irgendwas ändert und ich
habe diese App eben nicht installiert
aus Gründen ja ähm dann bin ich
natürlich so ein bisschen gelackmeiert
ähm und ich find es auch tatsächlich als
Mutter und als Datenschützerin extrem
schwierig wenn ich meinem Kind
vorschreiben wollen würde also als
Schule äh wenn die Schule dem Kind
vorschreibt du musst jetzt entweder
diese App installieren oder du kriegst
die Information nur noch lokal vor Ort
habe ich extreme Bedenken ehrlich gesagt
aber andererseits ich habe mir die App
angeguckt die war okay ähm hatte auch
keine Berechtigung die sie abgefordert
hat war so eine reine äh äh ja
informationsübermittlungsapp
letztendlich ne ich mache was auf und
ich gucke wo rein ähm aber es ist ja wie
du gerade schon sagtest ne murksige
Lösungen sind Murks also ich kann halt
einfach als Schule nicht einfach
vorschreiben dass meine Schülerinnen und
Schüler irgendeine bestimmte Software zu
nutzen haben
ähm wenn diese Software
datenschutzrechtlich nicht vertretbar
ist also wenn z.B bei uns ne wir haben
halt in der Klasse es gibt's ein
klassenchat der ist in WhatsApp das
haben die Schülerinnen und Schüler aber
unter sich aufgesetzt da ist keine
Lehrerin drin kein Elternteil nobody das
haben die einfach unter sich gemacht das
ist also völlig Privatsache da hat die
Schule nichts mit zu tun und auch sonst
niemand wenn jetzt natürlich irgendwie
eine Lehrerin oder Lehrer auf die Idee
käme das ganze mit Whatsapp aufzusetzen
als klassenchat als offizieller da würde
wahrscheinlich wirklich die Hölle los
sein weil ohne jetzt zu tief in WhatsApp
reinzugehen aber das WhatsApp böse böse
ist aus bestimmten Gründen wissen wir
schon alle und wenn dann also die Schule
kommt und sagt jetzt nützen wir aber
WhatsApp um hier einen offiziellen Kanal
zu schaffen da würde schnell dann die
Datenschutzbeauftragte der Schule bzw
der Schulverwaltung den aufs Dach
steigen und sagen so geht's halt nicht
na ja im besten Fall oder halt für
vielleicht die nächste mxige Lösung
plädieren aber ja lass uns nicht in
gerete Richtlinien und
berechtigungskonzepte ausschweifen ich
glaube dazu können wir noch mal ein
extra Talk dann an der Stelle machen
wir sind bald am Ende der
unses Vortrags und
äh wollen natürlich nicht den euch den
aktuellen Kontext
vorenthalten genau Adressen vom
Paketdienst das
vielleicht haben es einige von euch
mitbekommen in Niedersachsen war so dass
die Leute über 80 J eingeladen werden
sollten und damit die das arme
Sozialministerium das jetzt nicht alles
alleine machen musste und da die Leute
halt Briefe zukleben mussten haben sie
gesagt Mensch wir nehmen jetzt
vielleicht ein externen Dienstleister z
die Deutsche Post und dann hieß es aber
ja die Deutsche Post das ist also den
können wir ja die Daten aus dem
Melderegister nicht geben das geht so
nicht das ist Datenschutz und das können
wir alles nicht machen und dann ja hat
man halt die postadresskartei genutzt
Problem war nur die Post erhebt aber
keine Geburtsdaten was hat sie also
gemacht sie hat sich überlegt h so über
80-jährige die haben bestimmt so ganz
spezielle Namen sowas wie Edeltraut oder
Walter oder Erwin oder B also haben sie
nach den Vornamen gesearcht und haben
halt alle Leute mit diesen Vornamen
angeschrieben so nach dem Motto übrigens
falls Sie über 80 sind sie können sich
impfen lassen ja falls Sie über 80 sind
genau ich meine zum Glück Niedersachsen
weil das wäre für ein Großteil der
Kinder am prinzlauerberg vielleicht auch
ein bisschen kompliziert geworden
als neue Hippel
Namensgebung ganz genau aber genau
tatsächlich war auch hier wieder das
Problem nicht der Datenschutz
sondern die
Umsetzung und dass Menschen sich da
keine vernünftige Lösung vorher haben
einfallen lassen oder sich eben auch
nicht die entsprechende Beratung geholt
die Ihnen vielleicht auch tatsächlich
schon
mit dem zaunfall irgendwie ein von buook
geben können um zu sagen okay hier
geht's lang so sehen Lösungen aus genau
weil hier tatsächlich ne es ist ja auch
im Moment gerade mit dieser ganzen
Corona Geschichte es heißt immer der
Datenschutz der Datenschutz verhindert
der Datenschutz verhindert und man kann
nicht wegen Datenschutz in 95% der Fälle
stimmt das so nicht und bei unserem
Paketdienst war es halt auch so ne es
hatte mit Datenschutz relativ wenig zu
tun sondern eigentlich mit der Tatsache
dass es halt ein bundesmeldegesetz gibt
was diese melderegistergeschichten äh
regelt dass es dazu eine
Ausführungsverordnung gibt äh in
Niedersachsen und dass da einfach mal
drin stand dass diese äh privaten also
dass diese diese Meldedaten eben nicht
an privaten Dienstleister weitergegeben
werden können m der Punkt war aber
Umsetzung genau wie du sagst Christina
äh das hätte auch überhaupt nicht wäre
überhaupt nicht notwendig gewesen und
denn in so einem Flächenland ne wie
Niedersachsen da gibt es ja halt auch
nicht nur einfach oben so ein
Ministerium sondern da gibt's natürlich
unten drunter auch noch so ein paar
einzelne äh ähm ja Ämter und Behörden
die natürlich das ganze hätten äh
Deichseln können weil ist natürlich ein
Unterschied ob ich jetzt 2 Millionen
Briefe verschicken muss äh oder 500 und
die Kommunen beispielsweise in
Niedersachsen die hätten diese
Meldedaten tatsächlich zur impfeinladung
verwenden können wenn man sich also
vorher mal überlegt hätte und vielleicht
auch mal die ganz freundliche und nette
Datenschutzbeauftragte von Niedersachsen
gefragt hätte die sich hinterher
natürlich genauso geäußert hat und
gesagt hat Datenschutz kein Problem dann
hätte die halt auch eben gesagt gut die
Umsetzung würde ich vorschlagen machen
sie es doch so und so ne z.B über die
Kommunen dann haben Sie das Problem mit
diesem privaten Dienstleister nicht und
dann haben Sie das Problem nicht dass
sie jetzt Rätselraten Spiel müssen ob
jetzt Edeltraut schon 80 ist oder nicht
oder vielleicht erst fünf und das ist
mal wieder ein klassischer Fall von ähm
man hat vorher nicht gut genug drüber
nachgedacht bzw man hat die erstbeste
Lösung genommen die man gefunden hat
ohne darüber nachzudenken ist es denn
die beste Lösung gibt's vielleicht noch
was anderes und als man dafür dann
Schelte bekommen hat da durfte dann
quasi wieder ähm der prügelknabbe
Datenschutz ins
Feld genau und wir sind dann eigentlich
auch schon am Ende unserer Zeit
angekommen
m wir haben noch dieses kleine Leckerli
ganz zum Schluss wir müssen das auch
glaube ich gar nicht großartig
kommentieren Cookies Cookies da sind
jetzt Sachen also da hat sich jetzt
tatsächlich etwas herauskristallisiert
wo ich als Datenschützerin und auch
Christina wir wir haben uns da beide
angeguckt und haben gesagt was ist das
denn es ist völlig klar dass wenn man so
Cookies setzen möchte so Tracking oder
Marketing Geschichten dass man dafür
eine einwedigung braucht das wird auch
gar nicht diskutiert und natürlich
gibt's halt ein Schieberegler den
Schieberegler muss ich auf anstellen
oder ich muss klicken alle Cookies
akzeptieren irgendwas aber es gibt ja
noch ein paar mehr Rechtsgrundlagen nach
den man eben solche Daten verarbeiten
darf ne wir haben vorhin den Vertrag
kennengelernt und es gibt auch noch eine
Grundlage die nennt sich berechtigtes
Interesse wenn ich also als Unternehmen
sage ja klar will ich Marketing
betreiben das ist ja für mich wichtig
als Unternehmen dann habe ich daran ein
berechtigtes Interesse und ich als
Verbraucherin die ich sage ist ja schön
ich will aber dein blöed Marketing gar
nicht haben kann widersprechen ne das
heißt es ist also genau umgedreht äh wie
zum wie zum Einverständnis oder zur
Einwilligung und das hat ein ganz lieber
Kollege von mir mal so beschrieben der
sagte bei der Einwilligung ne da wird
erst gefragt und dann geschossen und
beim berechtigten Interesse da schießt
man erst und dann fragt man ob es okay
war und
dieses berechtigte Interesse hat aber
jetzt hier einfach mal einen ganz großen
Pferdefuß wenn ich sage ja okay mein
Direktmarketing mein Tracking das ist
berechtigtes Interesse da steht der
Schieberegler aber auf an und dann muss
ich mir tatsächlich die Mühe machen und
muss diese Schieberegler überall auf
ausstellen weil clear all gibt's in den
meisten Cookie consent Tools nicht und
hier das ist die Webseite von was was
ich glaube die Welt ne genau und die
gehört doch glaube ich auch zu Springer
oder ich glaube und irgendwie sowas da
gibt es so eine Liste von guck mal
berechtigtes Interesse und
Drittanbieter christina hat sich die
Mühe gemacht und hat diese
drittanbieterliste tatsächlich da mal
auf diese Folie gepostet weil ich habe
nämlich diese Liste ausgeklappt und habe
gedacht ach se ja lustig die
Drittanbieter fangen alle mit A
an ja nein das war der Anfang der Liste
und die 3000 weiteren Anbieter dürfen
den durchgescrollt werden und ich sag
mal an der Stelle wirklich ein großes
wTF
was halt wollte ich gerade
sagen zu unserer
Zeit ja wir haben noch 3 Minuten dann
könnten wir 10 Minuten Q&A machen aber
wir könen gleich
anfangen klar unsere
Umfrage ja also dann danke für den
großartigen Tag
also Schreck Unterhaltung von feinsten
ähm ja dann schauen wir gleich mal zu
Umfrage und das Ergebnis ist glaube ich
ih bei Nummer eins Einverständnis oder
Einwilligung das kam
einindeutig Weg
[Musik]
m genau das war das ediker Beispiel mhm
das
doppeltfalsche
ja be beis 2 das glaube ich ist wohl
tatsächlich Datenschutz V allen die die
ehrliche Frist die dürfte gewonnen haben
ich glaube Beispiel 2 war die Geschichte
mit den Reparaturen und den
Handwerksunternehmen der Handwerker
genau also das das finde ich echt
interessant an der Stelle
weil dazu gibt's glaube ich auch noch
eine Geschichte mit den Behörden die das
eben auch so gesehen haben aus welchem
Grund auch
immer genau wir haben das auf Twitter ja
neulich schon bisschen diskutiert da hat
sich haben sich zwei sehr liebe Kollegen
tatsächlich am kurz nach der dsgvo nach
dem Start sozusagen ne als sie scharf
geschaltet wurde
hat sich so ein Hashtag bei den beiden
so ein bisschen etabliert xfiles gdpr
und
einige unser Beispiele stammen halt
tatsächlich auch aus dieser Sammlung und
äh wir haben dann neulich auch gedacht
na klar ist das so ein x-fall das ist
doch völlig Gager und dann meldete sich
aber ein ganz lieber Kollege aus dem
süddeutschen Raum und sagte ich habe von
den Behörden exakt diese Auskunft
bekommen ich darf das nicht weitergeben
und da haben uns echt ein bisschen die
Ohren geschlackert und wir haben gedacht
so das kann ja eigentlich nicht sein
aber tatsächlich sind auch nicht alle
Behörden dieser Meinung und das ist auch
eins der ganz großen Probleme in
Deutschland was wir jetzt ähm auch an
dieser ganzen coronageschichte sehen der
Föderalismus ist grundsätzlich eine
schöne Sache ja ist eine gute Idee aber
in bestimmten Bereichen ähm gerade wenn
es jetzt um eine Europa Welt bundesweite
Pandemie geht ist es natürlich extrem
schwierig wenn dann alle 16 Bundesländer
ihr eigenes hppchen kochen und so ist es
mit Datenschutz auch ne na klar wenn
jetzt einige sagen aber es gibt doch ein
Bundesdatenschutz
beauauftragten aber ja genau der ist der
ist ja nicht die Aufsicht der ist halt
einfach nur für bestimmte Bundesbehörden
zuständig
Telekommunikationsunternehmen ich glaube
Krankenkassen auch
ähm und diese ganzen 16 einzelnen
Länderbehörden ne mit ihren ä Menschen
an der Spitze die sind halt
weisungsunabhängig und was glaubt ihr
wie oft mir das schon vorgekommen ist in
meiner Anwaltspraxis dass ich halt
irgendwelche Unternehmen berate und erst
mal fragen muss sagt mal wo seid ihr
denn eigentlich so handelsregistermäßig
eingetragen mir überlegt hab ah das ist
die Datenschutzbeauftragte von so und so
und in dieser Frage hat die meistens das
und das entschieden da dann berate ich
die mal so und so das ist doch völlig
blöd also ich meine wir haben hier ein
Europarecht und ein Bundesrecht und das
muss müsste überall gleich gehandhabt
werden müsste aber Beratung so wichtig
was sagen die anderen
Beispiele ja das Beispiel 3 das war das
musterfx beschreibt noch mal kurz worum
es ging
es genau das war die Einwilligung per
Fax ein Fax zu
schicken ja das tendiert sehr zur Kunst
aber ich glaube gewonnen hat man knapp
kann weg und ganz besonders gefällt der
Kommentar Fax kann weg
genau
komplett richtig Beispiel
ja Beispiel 4 der
Friseur ja kan Weg nach dre Wochen was
glaube ich gutes Beispiel ist H hat der
Datenschutz
gewonnen die Einwilligung mit dem Zettel
genau das ist Datenschutz aber nach dre
Wochen weg sehr schön genau genau das
ist tatsächlich richtig ne und genau es
war war nämlich gerade ja keine
Einwilligung ne das habe ich halt auch
ganz oft aus diesen Formularen gesehen
von wegen die Leute sollten sich bitte
einverstanden erklären damit dass Ihre
Kontaktdaten gespeichert und verarbeitet
werden und das ist Quatsch wenn ich eine
gesetzliche Grundlage habe wenn also
irgendein Gesetz dem gastwird oder der
Gastwirtin vorschreibt diese Sachen äh
zu erheben und zu erfassen und nach vier
Wochen durch den Schredder zu jagen dann
brauche ich da nicht noch eine
Einwilligung ja also dieses dieser
einwillig myos ich weiß nicht Christina
wie ist das bei dir ich bin es echt leid
dass die Leute mir ständig erzählen aber
ich brauche eine Einwilligung ansonsten
geht das doch alles nicht also
einwilligen sind auf jeden Fall
Kunst es gibt es gibt einige Fälle wo es
notwendig ist ja also wenn ihr euch z.B
für Newsletter irgendwo anmeldet ja dann
müsst ihr einwilligen da gibt's keine
andere Grundlage aber ganz ehrlich wenn
ich jetzt als Arbeitnehmerin me
einwiedigung erteilen müsste an meine
Arbeitgeberin dass die meine Kontodaten
verarbeiten darf zum Zweck der
gehaltsauszahlung
nee das darf sie weil wir ein
Arbeitsvertrag
haben bitte auch noch mal an der Stelle
daruf achten dass es gewisse
Machtgefälle gibt und da die
Freiwilligkeit na ja genau so gerade
gerade im Arbeitsverhältnis ne da ist
das wirklich ganz ganz schwierig weil so
eine Einwilligung muss halt unter
anderem freiwillig sein stellt euch mal
vor ihr wollt unbedingt einen Job haben
habt ein Bewerbungsverfahren durchlaufen
und dann stehen die vor euch und sagen
na ja Entscheid gibt's nächste Woche
aber du bist doch bestimmt damit
einverstanden dass wir dich in unseren
Talentpool aufnehmen für die nächsten
500 Jahre
oder wer sagt denn da Nein ja oder
Videodaten oder ähnliches ganz genau
gerade gerade weil es Machtgefälle gibt
braucht man eben auch
Schutzgesetze genau die
Aufklärung Beispiel 5 die die
schulvertretung war aus
ähm ja das ist wohl eindeutig Kunst so
sagt das
Publikum
okay ja es glaube ich ist schon
Datenschutz
aber die Begründung mit wir
veröffentlicht das nicht mehr im Netz
also da hat wahrscheinlich jeder der
sich über das Netz ein bisschen
informiert hat einmal herzlich gelacht
also ich Kunst trifft auch Kunst trifft
auf Datenschutz
genau eine Frage dazu äh warum kann man
das nicht gleich mit einem Login
versehen diese
Webseite ja das war unsere Frage ja auch
ne also man kann ja tatsächlich den
Schülerinnen und Schülern ein ein
Passwort geben und es gibt ja auch
Software die dann beispielsweise auch
wirklich nur die Vertretungsregelung
auflistet die also für die jeweilige
Klasse sind s dass man sagen könnte man
macht ein Passwort pro Klasse äh was
dann die Klasse eben da eingeben kann
und dann müssen die sich nicht durch
irgendwie die 50 Zeilen von der
kompletten Schule wühlen sondern sehen
nur das was sie was angeht ja es gibt
zahlreiche Lösung es gibt auch
zahlreiche datkonforme Lösungen und
Umsetzungsmöglichkeiten die Schulen
müssen halt vorher mal fragen und sich
müssen das
wollen genau wie sehen die
anderen Beispiele aus Beispiel 5
irgendwas mit
Meldedaten das
war
die nicht geben also lassen wir die Post
raten wie alte Leute sind äh das
Publikum sagt das ist doch wohl
Kunst ja würde ich auch sagen ne so eine
so eine
improvisationsstethater könnte man es
nennen auf jeden Fall also bitte ich
möchte den Film dazu sehen wir haben
aber glaube ich auch ein sehr
kunstaffendes
Publikum ja und und Beispiel 5 ich
leckere Cookies überall wo man hinschaut
verbessern das Angebot das kam eindeutig
weg ich glaube die Frustration über die
Cookie Klicks ist schon so groß in der
Welt das ist
eindeutig
richtig also diese Anzahl ist wirklich
einfach der Wahnsinn und ich glaube wir
haben noch nicht mal das Beispiel mit
den
äh an an
Quantität maximum ausgeschöpften
rausgesucht da gibt's definitiv noch
mehr
genau eurer Erfahrung funktionieren
diese Cookie Schlicks überhaupt oder
werden da ich meine wenn ich dar auf
ablehnen Klick hindert dass die Leute
irgendwelche Skripte dann bereit
tatsächlich daran die Daten zu erheben
kommunizieren die überhaupt werden die
tatsächlich dann erst nicht geladen oder
ist das das ist nämlich das nächste
das teilweise äh wie Katrin schon gesagt
hat teilweise wird schon erst geschossen
und dann gesagt na ja wir haben ja
berechtigtes Interesse ähm und außerdem
muss man ja auch so ein bisschen
verstehen wie ad networks funktionieren
und die funktionieren eben nicht so dass
man Dinge einfach abschalten kann die
sind auch mit untereinander dann
teilweise so verknüpft dass die Daten
eben doch wieder an den Stellen
entsprechend den Stellen landen
insofern ist dieser ganze Wust einfach
völlig
irrationaler Marketing blub mm genau und
ich meine natürlich ist es so es gibt ja
so Cookies persönlich an sich sind ja
nicht böse es gibt auch Cookies die
notwendig s notwendig um den
fehlerfreien Betrieb so einer Webseite
zu gestalten und in die muss man dann in
der Regel nich auch nicht einwilligen
aber in alles was ich einwilligen muss
sind halt z.B eben solche Marketing
Geschichten oder Tracking Geschichten
das heißt ganz grundsätz lich ist dieses
berechtigte
Interesse rechtlich schon mal also
wirklich hart
fragwürdig und ja ich ich möchte mir
natürlich auch sicher sein dass wenn ich
auf diese Webseite drauf gehe und dies
so ein Cookie Content Tool Ding sie da
drauf ist
dass also bis zu dem Zeitpunkt wo ich
auf Ja oder Nein geklickt habe das
ganze auch noch nicht quasi mitläuft und
trackt und schon irgendwas ausspielt und
das ist dann immer eine Frage oder eine
eine Vorgabe die ich diesen Webagenturen
dann mache wenn ich die Unternehmen
beraten habe und sage das darf aber
vorher noch nicht laufen und die gucken
mich immer an wie Auto so nach dem Moto
wie jetzt ja das geht aber technisch
nicht sag ich natürlich geht es
technisch weil ich ja weiß wel ich Leute
gefragt hab aber es ist wirklich
ganz schwierig und vor allen Dingen von
wegen ablehnen ne guckt euch mal in
Zukunft diese Cookie Banner an wenn ihr
auf irgendwelchen Webseiten seid da
steht immer ganz schön in grün allen
zustimmen und weiter oder ja speichern
oder ja ich bin einverstanden und wenn
man dann aber irgendwas einstellen will
ist es bei 95% dieser Banner so oder
dieser Content Tools dass man dann auf
weitere Informationen oder irgendwas
einstellen oder hier ne noch mal
individuell irgendwie auswählen klickt
ich sehe ganz wenig Gestaltung und
Umsetzung wo drauf steht nö will ich
nicht ablehnen und bei jeder die se
freue ich mich da freue ich mich als
Datenschützerin und da freue ich mich
auch als Privatperson weil ich halt
nicht ständig dieses furchtbare geklicke
haben muss genau vor allem wenn es
wirklich ernstgenommen wird und gelebt
wird und gerade in unserem Kontext auch
bei der divor gerade
bitte auch noch mal so ein kleiner
Reminder an
EntwicklerInnen also der Kram
erscheint ja nicht
magisch genau so ist es so das ist halt
ja und wir sind dann fast durch falls
ihr noch ein bisschen mit uns quatschen
wollt wir sind auf jeden Fall gleich
noch mal bei den Hexen in Ada dort kann
die Party denn weitergehen ja und weiter
geht's um 12: mit solving problems of
the
[Musik]
anthroposene